ОББ предупреждава за фишинг съобщения доста смотано за банка с претенции
Сигурно трябваше да пропусна VOL 9, заради липсващата комуникация за месеца, посветен на темата за киберсигурността, но няма да си променям редичката. Пък и не слагам номера на всички съобщения за наложени санкции от надзорни органи. Така че днес е на ред ОББ:
На 28 септември 2026 г. ОББ написа: „Уважаеми клиенти, Бъдете особено внимателни при получаване на съобщения, които ви информират за предполагаемо добавяне на ваша карта към дигитален портфейл, извършено плащане или необходимост от спешно потвърждение/ отказ чрез линк.
Съобщения от този тип представляват неправомерни фишинг атаки, чиято цел е да ви подведат да последвате измамна връзка и да въведете лични данни, данни за карта, потребителско име, парола или кодове за потвърждение. Никога не отваряйте линкове от съмнителни съобщения и не въвеждайте свои данни на страници, до които сте достигнали чрез такъв линк.
Още веднъж обръщаме внимание на клиентите си, че ОББ никога не изисква от тях лични данни, потребителски имена, пароли за достъп, верификационни кодове, детайли на кредитни/ дебитни карти или друга чувствителна информация чрез имейл.
Ако сте се подвели и сте предоставили лични данни, следва веднага да промените потребителските идентификатори (потребителско име и парола) в онлайн банкирането ОББ Онлайн от друг компютър и се свържете с контактния центъра на ОББ на телефон: 0700 117 17 или *7171.“
Какво не му е наред на това съобщение? Към него даже има картинка с измамния текст и контактни данни за повече информация.
Ама пак не става – текстът в картинката не може да се чете от устройствата на трудно виждащите хора. А те също имат iPhone устройства. Та затова ето текста от дясната част на картинката:
„Уважаеми клиент,
Установихме, че Вашата дебитна карта е добавена към Apple Pay на устройство iPhone 16 Pro, което не е свързвано с Вашия профил.
Извършено е плащане от Вашата карта, добавена в Apple Pay. Сумата вече е дебитирана.
Ако НЕ сте Вие: Можете да заявите отказ от транзакцията в рамките на 24 часа от получаване на съобщението. След изтичане на този срок, банката не може да гарантира възстановяване на средствата.
[ Заяви отказ от плащането ]
С уважение,
Екипът на Обединена българска банка (ОББ)“
Ето и от лявата:
„ВНИМАВАЙ ЗА ФИШИНГ СЪОБЩЕНИЯ
Този имейл НЕ Е изпратен от ОББ!
Ако си се подвел, свържи се веднага с контактния център на ОББ на телефон: 0700 117 17 или *7171.“